Nie klikaj! Nie oddzwaniaj! Oszuści tylko na to czekają

Oszuści podszywają się pod serwis OTO MOTO i wysyłają SMS-a z informacją o dopłacie do ogłoszenia. Z treści wiadomości wynika, że jeżeli odbiorca nie zapłaci drobnej kwoty to jego konto zostanie zablokowane, a oferta nie będzie promowana.

Konieczne jest, jak sugerują oszuści, przelanie kilkudziesięciu groszy. W SMS-ie znajduje się link do szybkiej płatności, jednak zawiera on przekierowanie do fałszywej wersji serwisu Dotpay lub Przelewy24. W ten sposób oszust może pozbawić znacznej ilości pieniędzy właściciela konta.

Mechanizm jest taki, że użytkownik jest okradany w momencie oczekiwania na przetworzenie transakcji. Oszuści wykorzystują dane logowania pozyskane przez fałszywą stronę i mogą wykonać przelew sporej kwoty pieniędzy.

Warto być czujnym w przypadku wszelki wezwań do zapłaty, podejrzanych faktur na mailu lub SMS-ów z żądaniem płatności niewielkiej kwoty. Niestety, te wszystkie metody prowadzą do wyłudzenia od nas poufnych danych, które wykorzystujemy do logowania na stronach banków lub operatorów zewnętrznych.

Banki ostrzegają przed mailami zawierającymi informacje o błędnych przelewach za faktury Split Payment. Korespondencja wysyłana jest z podszywającej się pod banki skrzynki pocztowej. Dołączony jest do niej załącznik z rzekomą fakturą, którego otwarcie grozi infekcją komputera niebezpiecznym, złośliwym oprogramowaniem. Dzięki niemu przestępcy mogą uzyskać możliwość śledzenia działań użytkownika komputera lub będą próbować przejąć dostęp do danych pozwalających na logowanie i autoryzację w połączeniu ze stronami banku.

Fałszywe wiadomości SMS z firm kurierskich zawierających linki do logowania

W krótkim okresie po dokonaniu płatności w sklepie internetowym, na telefon komórkowy przychodzi SMS informujący że wysyłka towaru będzie droższa i należy dopłacić np.: 1 PLN. Brak dopłaty będzie oznaczać anulowanie zamówienia.

Jako nadawca SMS-a wskazana jest powszechnie znana firma kurierska np. InPost, DHl, DPD.

Przykład sms:

” Wysyłka pod wskazany adres jest droższa. Prosimy dopłacić 1PLN, brak dopłaty oznacza anulowane zamówienie http:…………………..”

Zawarty w wiadomości SMS link kieruje do fałszywej strony pośrednika płatności np.: Dotpay na której są wyłudzane dane umożliwiające logowanie i autoryzacje transakcji. Dzięki nim przestępcy mogą próbować zalogować się na dane klienta i wykonać oszukańcza transakcję.

Na koniec zleconą przez przestępców operacją ofiara musi potwierdzić kodem SMS.

Zastosuj te zasady!
– Nie używaj do logowania adresu lub linku podesłanego w wiadomości SMS, e-mail lub w serwisie społecznościowym.
– Bank nigdy nie prosi o podanie pełnego hasła do serwisu internetowego.
– Nie podawaj poufnych informacji na stronach przypominających swoim wyglądem strony Banku.
– Nie korzystaj z serwisów realizujących płatności, które wymagają ujawnienia numeru klienta, hasła czy kodu do autoryzacji operacji.
– Sprawdź czy strona do logowania serwisu internetowego posiada adres https://
– Sprawdź, czy na ekranie widnieje symbol kłódki oznaczający, nawiązanie połączenia szyfrowanego (adres zaczyna się wtedy od https a nie od http).

Jeżeli do autoryzacji operacji w serwisie internetowym używasz kodów SMS, zawsze dokładnie czytaj treść komunikatu SMS od Banku, celem upewnienia się, że wiadomość SMS z kodem autoryzacyjnym jest zgodna z wykonywaną przez Ciebie operacją. Zwróć szczególną uwagę na numer rachunku i kwotę operacji.

Krótkie połączenia z egzotycznych krajów. Nie oddzwaniaj!

Na koniec apel do Czytelników! Nie oddzwaniajcie na nieznane numery łudząco przypominające krajowe numery kierunkowe. Na zdjęciu tytułowym jeden z takich numerów.

W ciągu ostatnich dni bardzo dużo osób informuje o głuchych telefonach lub nieodebranych połączeniach. Chodzi tutaj m.in. o numery z takimi prefiksami:

225 – Wybrzeże Kości Słoniowej,
243 – Demokratyczne Republika Konga,
245 – Gwinea Bissau,
255 – Tanzania
53 – Kuba

Przekażcie informację dalej!

(fot. nadesłane)